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Nutzung biometrischer und genetischer Daten im elektronischen Personalausweis 


Vorbemerkung der Fragesteller 

Seit dem 1. November 2010 gibt es den neuen elektronisehen Personalausweis 
(nPA), mit dem sichere elektronische Identitäten (elD) im Internet abgebildet 
werden sollen. Vom nPA waren nach Angaben der Bundesdruckerei Ende 
2011 rund 10 Millionen Exemplare im Umlauf. Nach Angaben des Bundesmi- 
nisteriums des Innern seien etwa bei einem Drittel dieser Ausweise auf 
Wunsch des Inhabers die elD-Funktionen eingeschaltet - eine Speicherung 
dieser Information sei allerdings untersagt. In einer Pressemitteilung vom 
3 1 . Oktober 2011 bezeichnete der Bundesminister des Innern Dr. Hans-Peter 
Friedrieh (CSU) den nPA als „weltweit das falschungssicherste und modernste 
Ausweisdokument“. Laut dem Bundesminister des Innern erhöht der nPA „die 
Sicherheit der Bürgerinnen und Bürger im Internet“. Die Infrastruktur 
Deutschlands für elektronische Identitäten erfülle „die hohen nationalen und 
europäischen Anforderungen an Sicherheit und Datensehutz“. In einem Medi- 
enbericht von „heise.de“ (1. November 2011) zum einjährigen Jubiläum des 
elektronischen Personalausweises heißt es: 

.Wissenschaftler sind dabei, die nächste Ausweis-Generation auszutüfteln. Die 
aufgebrachte Chip-Technik soll erheblich erweitert werden. So soll die Zahl der 
Sensoren und Aktuatoren erhöht werden, damit die „multimodale Biometrie“ 
den Ausweis noch enger mit seinem Inhaber verknüpft. Wie Ullrich Hamann, 
Chef der Bundesdruckerei in Berlin ausführte, sind mehrere Anwendungen in 
der Erprobung, darunter ein bereits auf der CeBIT präsentiertes Volumen-Holo- 
gramm, dass eine „Kamerafahrt“ um den Kopf des Ausweisinhabers anzeigt. 
Zusätzlich kann ein Fingerabdrucksensor auf der Karte angebracht werden, 
damit der Ausweis selbst entscheiden kaim, ob er vom rechtmäßigen Inhaber 
benutzt wird. Auch soll eine biometrische Aufzeichnung der Unterschrift ein- 
gebaut werden, die Druckstärke und Schreibschwünge misst, damit die Unter- 
schrift wirklich fälschungssicher wird.“ (www.heise.de/newsticker/meldung/ 
Ein-Jahr-neuer-Personalausweis-die-Bilanz-1369360.html). 

Nach dem Bericht werde bereits ein DNA-Sensor in der Ausführung als Micro- 
TAS-Chip (micro total analysis-System) mit subkutaner Probeentnahme 
erprobt. Unter Verweis auf Polizeiwünsche erläuterte der Chef der Bundes- 
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druckerei, dass die Speicherung und DNA-Überprüfung im hoheitlichen Teil 
des nächsten „neuen“ Personalausweises die Rasterfahndung und Vorbereitung 
einer DNA-Reihenuntersuchung entscheidend erleichtern könnte (vgl. ebenda). 


1 . Worin genau sieht die Bundesregierung die Notwendigkeit und den Bedarf 
für eine Aufrüstung des Personalausweises im Sinne der Vorbemerkung der 
Bundesregierung? 

Seit dem 1. November 2010 wird in Deutschland der neue Personalausweis aus- 
gestellt. Dieses Dokument enthält zahlreiche Sicherheitsmerkmale, die es best- 
möglich vor Fälschung und Missbrauch schützen. 

Der neue Personalausweis enthält einen kontaktlosen Chip, der neben der 
Online-Ausweisfunktion und der Signaturfunktion auch eine Biometriefunktion 
bietet. Im Rahmen der Biometriefunktion werden das Foto und auf Wunsch des 
Ausweisinhabers zwei Fingerabdrücke gespeichert. Die Speicherung dieser 
biometrischen Daten dient ausschließlich der behördlichen Identitätsprüfung. 

Rechtsgrundlage für die Ausgabe des neuen Personalausweises, insbesondere 
für die Speichemng und das Auslesen der biometrischen Daten ist das Gesetz 
über Personalausweise und den elektronischen Identitätsnachweis (Personal- 
ausweisgesetz - PAuswG). 

Mit dem neuen Personalausweis begegnet Deutschland den Herausforderungen 
der nächsten Jahre und bestätigt seine führende Rolle in Bezug auf die Ausgabe 
sicherer Ausweisdokumente. Der Personalausweis erfüllt die Anforderungen 
der Internationalen zivilen Luftfahrtorganisation (ICAO) und setzt Standards im 
internationalen Bereich und im Speziellen innerhalb der Europäischen Union. 

Die Bundesregierung sieht daher keinen Bedarf und keine Notwendigkeit, den 
Personalausweis im Sinne der Vorbemerkung der Fragesteller aufzurüsten, ins- 
besondere weitere biometrische Merkmale oder Daten zu speichern. 


2. Welche Forschungsprojekte wurden ganz oder teilweise aus welchem Etat 
der Bundesregierung in welcher Höhe gefördert oder bezahlt (bitte die Pro- 
jekte mit Zielsetzung/ Aufgabenstellung und Kooperationspartnern auf- 
listen)? 

Es wurden und werden keine Forschungsprojekte zum Zwecke der in der Vor- 
bemerkung der Fragesteller angesprochenen Aufrüstung des neuen Personalaus- 
weises gefördert. 


3. Wie viele gefälschte und wie viele verfälschte Personalausweise wurden 
bei welchen Gelegenheiten und mit welchen rechtlichen Folgen für den 
Nutzer seit Einführang des neuen Personalausweises im Jahre 2010 fest- 
gestellt (bitte nach Art des Ausweises, Monat, Fälschung, Verfälschung, 
Ort, Umstand der Feststellung und rechtlichen Folgen aufschlüsseln)? 

Dem Bundeskriminalamt (BKA) ist ein Fall einer Totalfälschung des neuen 
Personalausweises bekannt. Dieser trat im Februar 2012 in Baden-Württemberg 
(LPD Tübingen/PD Ravensburg) auf, indem der Beschuldigte vorgeblich im 
Internet einen gefälschten Personalausweis bestellt und nach Übersendung des 
Lichtbildes und der Unterschrift erhalten hat. Das Asservat lag zur Unter- 
suchung dem BKA vor. Es handelt sich dabei um eine Eindrucksfälschung ohne 
Chip. Weitere Fallzahlen aus den Ländern oder der Bundespolizei konnten in 
der Kürze der Zeit nicht erhoben werden. 


Deutscher Bundestag - 17. Wahlperiode 


-3- 


Drucksache 17/10052 


4. Wie viele neue elektronische Personalausweise sind bislang ausgegeben, 
und wie viele Standard- und Komfortlesegeräte sind bislang verkauft wor- 
den (bitte nach Modell und Hersteller aufschlüsseln)? 

Seit dem 1. November 2010 hat die Bundesdruckerei rund 14 Millionen Perso- 
nalausweise produziert und an die Personalausweisbehörden ausgeliefert. 

Aussagen zum Verkauf von Lesegeräten, insbesondere von Standard- und 
Komfortlesegeräte können nicht getroffen werden, da diese über den freien 
Markt erhältlich sind und Aussagen der Hersteller hier nicht vorliegen. 

Der Deutsche Bundestag hat im Rahmen des IT-Investitionsprogramms aus 
dem Konjunkturpaket II Mittel in Höhe von 24 Mio. Euro als Zuschuss zur 
Ausgabe von IT-Sicherheitskits an Bürgerinnen und Bürger bereitgestellt. Die 
Förderung der IT-Sicherheitskits durch den Bund hat dazu geführt, dass rund 
1,5 Millionen Chipkartenleser an Bürger verbilligt oder unentgeltlich ausgelie- 
fert wurden. 


5. Sind der Bundesregiemng Probleme bei der Ausliefemng und der Be- 
nutzung/Anwendung der Lesegeräte bekarmt geworden, und wenn ja, 
welche sind dies? 

Dem Bundesamt für Sicherheit in der Informationstechnik (BSI) sind keine 
Probleme im Zusammenhang mit der Auslieferung der Kartenlesegeräte be- 
kannt. Um den elektronischen Identitätsnachweis (elD) des neuen Personal- 
ausweises nutzen zu können, empfiehlt das BSI nach BSI TR-03 119 zertifizierte 
Lesegeräte zu benutzen. Diese Geräte wurden auf Sicherheit und Funktionalität 
geprüft und besitzen ein aufgedmcktes Personalausweis-Logo. Bei der Benut- 
zung/Anwendung von nicht zertifizierten Geräten können technische Probleme 
auftreten. 

Vereinzelte Probleme von zertifizierten Geräten bei der Nutzung der elD-Funktion 
mit der Software ,AusweisApp“ wurden und werden im Rahmen des Produkt- 
managements des „Change Control Boards AusweisApp“ in Zusammenarbeit mit 
den Kartenleserherstellem zeitnah gelöst. 


6. Welche Behörden welcher Staaten sind derzeit in der Lage, Ausweise der 
neuen Generation, also biometrische Personalausweise und Reisepässe, 
tatsächlich zu lesen? 

Für den Bereich der Kontrollbehörden ist derzeit ausschließlich die Bundes- 
polizei in der Lage, die biometrischen Daten des neuen Personalausweises zu 
lesen und zu prüfen. Ausländische Behörden sind dazu bisher nicht in der Lage, 
da diese nicht im Besitz der erforderlichen Berechtigungszertifikate sind. 


7. Welche Erkenntnisse hat die Bundesregierung über Fälschungen und Ver- 
fälschungen von vergleichbaren Ausweispapieren in anderen Staaten? 

Die Fälschungsstatistik des EU-Informationssystems FADO (False and Authen- 
tic Documents Online) weist für 2011 ca. 6 600 Identitätsdokumente (weltweiter 
Herkunft, keine Pässe) aus, die von den EU-Mitgliedstaaten festgestellt wurden, 
wobei in FADO nicht zwischen den einzelnen Dokumenten und den Fälschungs- 
arten (Dokumentenserien (z. B. alter/neuer BPA), vorläufige Dokumente, ge- 
stohlene und fälschlich ausgestellte Blankodokumente) unterschieden werden 
kaim. Am häufigsten wurden Fälschungen bzw. Verfälschungen von Identitäts- 
dokumenten aus Italien (1 206), Frankreich (1 040), Rumänien (730), Bulgarien 
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(586), Griechenland (511) und Spanien (361) festgestellt. Für deutsche Doku- 
mente weist FADO für das Jahr 2011 115 Fälle aus. 

Darüber hinaus sind im BKA Fälschungen von rumänischen, belgischen, spani- 
schen und ungarischen ID-Karten bzw. Kartenführerscheinen bekaimt. 


Biometrische Daten 

8. Welche Pläne oder Konzeptionen hat die Bundesregierung für die 
„nächste Ausweisgeneration“ des elektronischen Personalausweises so- 
wie des Reisepasses? 

Die Bundesregierung plant keine Erfassung weiterer biometrischer Daten. Das 
BKA regt lediglich die laufende Fortentwicklung der Dokumentensicherheit an, 
wobei noch keine Details bzw. keine konkreten Sicherheitsaspekte festgelegt 
wurden. 


9. Welche multimodalen oder andere Biometriedaten sind zur Aufnahme in 
den Personalausweis in Zukunft vorgesehen? 

10. Welche Anwendungen zur Aufnahme welcher biometrischer Daten sind 
mit welchem Ziel in der Erprobung, und wer führt diese Erprobungen auf 
welche Weise durch? 

1 1 . Soll die Aufnahme aller weiteren biometrischen Merkmale in Personal- 
ausweis oder Reisepass verpflichtend werden? 

Wenn nein, welche sollen auf jeden Fall verpflichtend werden? 

Die Fragen 9 bis 11 werden gemeinsam beantwortet. 

Auf die Antwort zu Frage 1 wird verwiesen. 


12. Sind die biometrischen Daten für das automatisierte Abrufverfahren für 
die Übermittlung von im Personalausweisregister gespeicherten Daten 
vorgesehen? 

Der automatisierte Abruf von Daten aus dem Personalausweisregister ergibt 
sich abschließend aus § 25 Absatz 2 PAuswG. 


13. Was geschieht, wenn die geplanten, im „heise“-Artikel beschriebenen 
Sensoren auf dem Ausweis nicht mehr funktionstüchtig sind? 

Soll dann der Ausweis weiterhin gültig bleiben? 

Es gibt keine Planungen zur Aufnahme von Sensoren in den Personalausweis, 
im Übrigen wird auf die Antwort zu Frage 1 verwiesen. 


14. Wie soll gewährleistet werden, dass nur die Finger des Ausweisinhabers 
vom Sensor erkannt werden, wie werden Fingerabdruckfälschungen er- 
kannt, und welche Art der Lebenderkennung wird eingesetzt? 

Auf die Antwort zu Frage 13 wird verwiesen. 
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Genetische Daten 

1 5 . Wo und durch welche Behörde sollen in und für die zukünftigen Ausweis- 
papiere DNA-Proben abgenommen werden? 

16. Welche und wie viele STR-Systeme (genetischer Fingerabdruck) sollen 
zur Identifikation herangezogen werden? 

17. Soll die Abgabe einer DNA-Probe obligatorisch sein, und wer soll sie 
in welcher Form abnehmen? 

18. Wo werden diese genetischen Daten zukünftig gespeichert, und auf welche 
Weise wird eine unabhängige Kontrolle der Speicherung genetischer Daten 
sichergestellt? 

19. Wie soll wer sicherstellen, dass keine zusätzlichen Informationen zu der 
Person generiert werden? 

20. Wer soll Zugriff auf die DNA-Daten während des Herstellungsprozesses 
haben? 

2 1 . Wird der automatisierte, anlass- und verdachtsunabhängige Abgleich mit 
der DNA-Analysedatei des Bundeskriminalamtes (BKA) nach Erstellung 
des DNA-Profils zulässig sein? 

22. Unter welchen rechtlichen Voraussetzungen und zu welchen Zwecken 
soll ein solcher Abgleich mit der DNA-Analysedatei des BKA zukünftig 
erlaubt sein? 

23. Wer soll im Rahmen von Fahndungen Zugriff auf die DNA-Daten bekom- 
men? 

Die Fragen 15 bis 23 werden gemeinsam beantwortet. 

Auf die Antwort zu Frage 1 wird verwiesen. 


24. Welche Informationen hat die Bundesregierung über das US-amerika- 
nische „next generation Identification System“, das seit Anfang 2011 vom 
dortigen Federal Bureau of Investigation (FBI) angefordert und betrieben 
werden soll? 

Der Bundesregierung liegen hierzu keine Erkenntnisse vor. 


25. Wie soll der Zugang zu den DNA-Daten auf dem Personalausweis bei 
zivilrechtlichen Angelegenheiten, zum Beispiel zwischen Arbeitgebern 
oder Vermietern und ihren Arbeitnehmern bzw. Mietern, geregelt wer- 
den? 

26. Sind genetische Daten für das automatisierte Abrufverfahren für die 
Übermittlung von im Personalausweisregister gespeicherten Daten vor- 
gesehen? 


Allgemeine Fragen zum elektronischen Personalausweis 

27. Welche Kosten sind mit der Aufnahme neuer elektronischer Daten in den 
Personalausweis vermutlich verbunden (bitte einzeln aufschlüsseln)? 

28. Welche Auswirkungen auf die genauen Bearbeitungszeiten auf dem Mel- 
deamt und bei der Bundesdruckerei sind für die Ausweise der nächsten 
Generation abzusehen? 
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29. Welche Finnen und Behörden sind in welche Planungen zur Aufnahme 
welcher neuen Merkmale in den Personalausweis einbezogen (bitte ein- 
zeln aufschlüsseln)? 

3 1 . Gibt es bereits Studien zur Aufnahme neuer biometrischer und DNA-Daten 
in den Ausweis, und wenn ja, welche sind das? 

32. Plant die Bundesregierung Studien zur Sicherheit und Benutzerfreund- 
lichkeit des elektronischen Personalausweises, wenn neue Merkmale auf- 
genommen werden? 

Wenn ja, welche Fragestellungen werden darin erforscht? 

Die Fragen 25 bis 29 und 3 1 bis 32 werden gemeinsam beantwortet. 

Auf die Antwort zu Frage 1 wird verwiesen. 


30. Welche Zahlen liegen der Bundesregiemng zur Häufigkeit des Online- 
zugriffes auf biometrische Daten durch die Polizei- und Ordnungsbehör- 
den vor? 

Die Polizei- und Ordnungsbehörden können nach § 25 Absatz 2 PAuswG aus- 
schließlich das Lichtbild automatisiert abrufen. Zahlen über die Fläufigkeit des 
automatisierten Abrufs von Lichtbildern liegen der Bundesregierung nicht vor. 
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